Política de Privacidad — CEA Digital Law ®

1. Responsable del tratamiento

Entidad	Euro-American Committee of Digital Law - CEA Digital Law
Tipo	Company Limited by Guarantee (CLG), sin ánimo de lucro
CRO	698529 (Companies Registration Office, Irlanda)
Domicilio	1A Aldemere View, Clonsilla, Dublin, D15 W2XT, Irlanda
Privacidad	dataprotection@ceadigilaw.org

CEA Digital Law ® es una entidad con personalidad jurídica propia e independiente. META Channel Corporation Ltd. es una entidad jurídicamente separada con su propio número de registro; opera de forma independiente.

2. Principios del tratamiento

Tratamos sus datos conforme a los principios de licitud, lealtad y transparencia; limitación de la finalidad; minimización; exactitud; limitación del plazo de conservación; integridad y confidencialidad; y responsabilidad proactiva (Art. 5 RGPD).

3. Tratamientos realizados

3.1 Formulario de contacto (/contacto/)

Datos	Nombre completo, correo electrónico, país y mensaje
Finalidad	Atender consultas y gestionar relaciones institucionales o precontractuales
Base jurídica	Art. 6.1.b RGPD (medidas precontractuales) / Art. 6.1.f RGPD (interés legítimo en seguimiento)
Destinatarios	Personal autorizado. Encargados: Google Workspace (Gmail), IONOS SE (SMTP), WPMU DEV (hosting)
Transferencias	Google LLC (EEUU) — EU-US Data Privacy Framework. IONOS y WPMU DEV: UE
Conservación	1 año sin relación formal; si se formaliza, mientras dure la relación y 6 años más

3.2 Formulario de colaboración (/ven/colabora/)

Datos	Nombre completo, correo electrónico, país y mensaje
Finalidad	Evaluar perfiles de colaboradores y autores para contenidos de CEA Digital Law ®
Base jurídica	Art. 6.1.b RGPD — medidas precontractuales a solicitud del interesado
Destinatarios	Personal autorizado. Encargados: Google Workspace, IONOS SE, WPMU DEV
Transferencias	Google LLC (EEUU) — EU-US Data Privacy Framework
Conservación	1 año si no prospera; si se formaliza, mientras dure la colaboración y 6 años más

3.3 Publicación de perfiles de miembros y directivos

Datos	Nombre completo, cargo, organización, país, fotografía profesional
Finalidad	Difusión de la estructura organizativa y representativa de CEA Digital Law ®
Base jurídica	Art. 6.1.f RGPD — interés legítimo. Las personas listadas ocupan cargos de representación en una organización en la que participan voluntariamente
Destinatarios	Público en general a través del sitio web
Conservación	Mientras la vinculación con CEA Digital Law sea activa o hasta solicitud de retirada
Derecho especial	Retirada inmediata a solicitud a dataprotection@ceadigilaw.org

3.4 Fotografías de eventos institucionales

Datos	Imágenes fotográficas de participantes en eventos de CEA Digital Law ®
Finalidad	Documentación y difusión de actividades institucionales
Base jurídica	Art. 6.1.f RGPD — interés legítimo en documentación de actividades de una organización sin ánimo de lucro
Destinatarios	Público en general
Conservación	Mientras sean relevantes para la documentación histórica, o hasta retirada
Derecho especial	Retirada inmediata a solicitud a dataprotection@ceadigilaw.org

3.5 Boletín (newsletter)

Datos	Nombre y dirección de correo electrónico
Finalidad	Envío de comunicaciones informativas sobre actividades y eventos de CEA Digital Law ®
Base jurídica	Art. 6.1.a RGPD — consentimiento explícito mediante doble opt-in
Destinatarios	Personal autorizado. Proveedor de email: IONOS SE (UE)
Transferencias	Sin transferencias fuera del EEE
Conservación	Hasta retirada del consentimiento o baja activa

3.6 Publicación de eventos enviados por terceros (formulario «Publica tu evento»)

Datos	De quien envía: nombre, correo electrónico, teléfono con WhatsApp, dirección IP y fecha del envío; datos técnicos de la conexión y del navegador (país aproximado, red y proveedor de internet deducidos de la dirección IP con una base de datos propia, indicio de uso de VPN o servidor, navegador, idioma y zona horaria) y la página desde la que llegó (solo dominio y ruta); el compromiso de difusión elegido y, en su caso, el enlace a su mención. Del evento: título, descripción, fechas, zona horaria, sede, ciudad, país, enlace de inscripción, entidad organizadora, cartel y documentos adjuntos. De los ponentes: nombre y apellidos, cargo, institución o empresa, título de la ponencia y su descripción
Finalidad	Revisar la propuesta, contactar con quien la envía y, si se aprueba, publicar la ficha del evento en ceadigilaw.org. Además, el cartel se analiza con inteligencia artificial para comprobar si lleva el logotipo de CEA Digital Law y, si quien lo envía lo pide, añadirlo sin modificar nada más. Si el evento se publica, sus textos se traducen con inteligencia artificial a los demás idiomas de la web. Si quien lo envía elige «Quiero que CEA Digital Law cree mi cartel», el cartel se crea con inteligencia artificial a partir del texto del evento Además, comprobar la autenticidad de las propuestas, prevenir suplantaciones y abusos, y llevar registro de las aceptaciones y de la difusión acordada.
Base jurídica	Art. 6.1.a RGPD — consentimiento de quien envía, mediante la casilla del formulario. Art. 6.1.f RGPD — interés legítimo en difundir actividades académicas y profesionales del sector. Quien envía el evento declara que tiene derecho a facilitar los datos de los ponentes y el cartel, y que ha informado a las personas afectadas Art. 6.1.f RGPD — interés legítimo en la seguridad del formulario y en verificar la autenticidad de las propuestas, para los datos técnicos de la conexión y del navegador. Art. 6.1.b RGPD — condiciones de publicación aceptadas, para el compromiso de difusión.
Destinatarios	Personal autorizado durante la revisión. Si el evento se publica, los datos del evento y de los ponentes quedan accesibles al público. Encargados: WPMU DEV (alojamiento), Google Workspace (Gmail), IONOS SE (SMTP), Anthropic PBC — Claude (análisis del cartel y traducción de los textos del evento con inteligencia artificial: solo recibe la imagen del cartel y los textos del evento, y no los usa para entrenar sus modelos), Google LLC — Gemini (creación del cartel con inteligencia artificial cuando se elige «Quiero que CEA Digital Law cree mi cartel»: solo recibe el texto del evento y el estilo elegido, no los logotipos)
Transferencias	Google LLC (EEUU), también para Gemini — EU-US Data Privacy Framework. Cloudflare, Inc. (EEUU) para la verificación antispam. Anthropic PBC (EEUU) para el análisis del cartel y la traducción de los textos del evento — cláusulas contractuales tipo de la Comisión Europea
Conservación	Propuestas no publicadas: 1 año. Eventos publicados: mientras tengan interés informativo o hasta solicitud de retirada
Derecho especial	Retirada inmediata del evento o de los datos de un ponente a solicitud a dataprotection@ceadigilaw.org

3.7 Verificación antispam de los formularios (Cloudflare Turnstile)

Datos	Dirección IP, datos técnicos del navegador y un testigo de verificación
Finalidad	Comprobar que los envíos de los formularios no son automáticos y evitar el uso abusivo
Base jurídica	Art. 6.1.f RGPD — interés legítimo en la seguridad del sitio
Destinatarios	Cloudflare, Inc., como encargado del tratamiento
Transferencias	Cloudflare, Inc. (EEUU) — cláusulas contractuales tipo de la Comisión Europea
Conservación	Plazos breves fijados por el proveedor; CEA Digital Law ® no conserva estos datos

3.8 Medición de visitas (sin cookies)

Datos	Página visitada, procedencia, tipo de dispositivo y navegador, en cifras agregadas
Finalidad	Conocer cuántas personas visitan el sitio y qué contenidos consultan, para mejorarlo
Base jurídica	Art. 6.1.f RGPD — interés legítimo en una medición básica y sin cookies
Destinatarios	WPMU DEV (Incsub, LLC), proveedor de alojamiento, con su herramienta de estadísticas Matomo configurada sin cookies. Ver Política de Cookies
Conservación	Solo se conservan cifras agregadas

3.9 Formulario «Sé ponente» (/ven/se-ponente/)

Datos	Nombre completo, correo electrónico, país y mensaje
Finalidad	Evaluar las propuestas de ponencia y contactar con quien las envía
Base jurídica	Art. 6.1.b RGPD — medidas precontractuales a solicitud del interesado
Destinatarios	Personal autorizado. Encargados: Google Workspace, IONOS SE, WPMU DEV
Transferencias	Google LLC (EEUU) — EU-US Data Privacy Framework
Conservación	1 año si la propuesta no prospera; si se acepta, mientras dure la colaboración y 6 años más

3.10 Formulario «Solicita un nodo» (/ven/solicita-un-nodo/)

Datos	Nombre completo, correo electrónico, país, organización o institución y mensaje
Finalidad	Estudiar la candidatura para crear o integrarse en un Nodo y contactar con quien la envía
Base jurídica	Art. 6.1.b RGPD — medidas precontractuales a solicitud del interesado
Destinatarios	Personal autorizado. Encargados: Google Workspace, IONOS SE, WPMU DEV
Transferencias	Google LLC (EEUU) — EU-US Data Privacy Framework
Conservación	1 año si la candidatura no prospera; si se acepta, mientras dure la vinculación con CEA Digital Law y 6 años más

Los campos marcados con asterisco son necesarios para atender su solicitud; si no se facilitan, no podremos tramitarla.

4. Sus derechos

En virtud del RGPD, usted tiene derecho a:

• Acceso: conocer qué datos suyos tratamos y cómo
• Rectificación: corregir datos inexactos o incompletos
• Supresión: eliminar sus datos cuando ya no sean necesarios o retire el consentimiento
• Limitación: suspender temporalmente el tratamiento en supuestos tasados
• Portabilidad: recibir sus datos en formato estructurado cuando aplique
• Oposición: oponerse al tratamiento basado en interés legítimo
• Retirada del consentimiento: en cualquier momento, sin efectos retroactivos

Si considera que el tratamiento de sus datos no se ajusta al RGPD, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (art. 77 RGPD). En Irlanda es la Data Protection Commission (véase el apartado 5).

5. Autoridades supervisoras

DPC — Irlanda (autoridad de control principal)	Data Protection Commission · dataprotection.ie · info@dataprotection.ie
AEPD — España	Agencia Española de Protección de Datos · aepd.es

6. Seguridad y menores

CEA Digital Law ® ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales (cifrado HTTPS/TLS, control de acceso, acuerdos de confidencialidad). Los servicios están dirigidos a profesionales y personas mayores de 16 años.

7. Actualizaciones

Esta política puede actualizarse para reflejar cambios en las prácticas o en la normativa. La fecha de última actualización figura al inicio del documento. Los cambios sustanciales se comunicarán proactivamente a los interesados afectados.